Patch Ticker

Claude Code Edit 도구 macOS 파일 덮어쓰기 취약점

AI 코딩 도구가 맥에서 작업 폴더 밖 파일을 덮어쓸 수 있습니다.

요약

Claude Code의 Edit 도구가 경로를 검사한 뒤 쓰기 전에 경로가 바뀔 수 있어, 샌드박스 안의 공격자 코드가 작업 폴더 밖의 사용자 쓰기 가능 파일을 덮어쓸 수 있습니다. macOS 사용자가 해당합니다.

해당 조건

  • macOS
  • Bash 샌드박스 안에서 공격자 코드가 실행되는 경우(악성 저장소나 의존성 스크립트 등)

대처법

2.1.251 이상으로 업데이트하세요.

대상 제품과 운영체제

  • macOS
  • claude-code

CVE 번호

원문 링크

시각

처음 게시

처음 확인